Emoji Picker

求める権限

• ストレージ自身の設定とデータをあなたのコンピューターに保存します。
• ダイアログ独自のダイアログ、お知らせ、トーストを表示します。
• ネットワークなしどのサーバーにも接続しないと約束しています。アプリがコードをスキャンし、fetch、XMLHttpRequest、WebSocket、EventSource、sendBeaconを呼んでいればファイルを拒否します。

権限は宣言でありガードレールであって、サンドボックスではありません。wayBetter APIがこのプラグインに渡すものを制限しますが、プラグインはあくまでページ内のJavaScriptで、ページ自身の権限を持ちます。実際に動くのは下のコードです。

コード

読むにはrawファイルを開いてください。

インストールの仕組みと、その安全性

1. インストーラーではなく、リンク。 「wayBetterにインストール」はwaybetter://リンクです。アプリを開き、このプラグインを提案します。Webページは何もインストールできず、アプリ内のタブにもできません。
2. アプリがファイルを検証。 アプリ自身がファイルをダウンロードし、アプリに組み込まれた鍵でストアのカタログのEd25519署名を検証してから、このファイルのサイズとSHA-256をカタログと照合します。
3. 読んでから、確認。 インストール画面には、名前、作者、バージョン、入手元、SHA-256、宣言された権限、コードのスキャン結果、そしてコードが表示されます。インストールを押すまで、何も書き込まれません。

保証しないこと: プラグインはページ内で、ページ自身の権限で動きます。スキャンは圧縮や難読化されたコードの中までは見通せません。ブラウザー拡張機能として信頼できるものだけをインストールしてください。 署名付きカタログに入っているものはすべて、オフラインで保管されているストアの鍵が保証します。